Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
VWO (Visual Website Optimizer) est une plateforme d'expérimentation, de personnalisation et d'analyse comportementale développée par Wingify à New Delhi (Inde). Elle exécute des tests A/B, multivariés, des campagnes de personnalisation, des heatmaps, des enregistrements de session et des sondages sur site depuis une seule balise SmartCode. Les clients UE peuvent opter pour la résidence AWS Francfort ou Belgique, mais le déploiement par défaut transite par AWS US East et le consentement est toujours requis.
VWO (Visual Website Optimizer) est une plateforme complète d''expérimentation et d''analyse comportementale développée par Wingify, société indienne basée à New Delhi depuis 2010. Elle exécute des tests A/B, multivariés, split URL, des campagnes de personnalisation, des heatmaps, des enregistrements de session, des sondages sur site et de l''analyse de formulaires depuis une seule balise SmartCode. VWO est largement utilisée par les e commerces, SaaS et éditeurs médias et concurrence directement Optimizely, Adobe Target et AB Tasty.
L''éditeur insère la balise SmartCode VWO dans le head de chaque page. SmartCode se charge de manière synchrone pour éviter le flicker au premier rendu, identifie le visiteur avec le cookie de première partie _vwo_uuid, récupère la configuration des expériences depuis le CDN VWO et applique la variante attribuée. Heatmaps, enregistrements et sondages sont chargés conditionnellement selon la campagne. VWO FullStack propose un SDK serveur pour les expérimentations backend ou mobile.
VWO pose plusieurs cookies de première partie : _vwo_uuid (identifiant visiteur, 10 ans), _vwo_uuid_v2 (nouvel identifiant visiteur, 1 an), _vwo_sn (compteur de session, session) et _vis_opt_test_cookie (exposition au test, session). Quand le module heatmap ou session replay est actif, sont aussi collectés : coordonnées souris, profondeur de scroll, événements de clic, interactions de formulaire et mutations DOM. L''IP est anonymisée par défaut au niveau pays.
Les expériences VWO, la personnalisation, les heatmaps et le session replay sont non essentiels et nécessitent un consentement préalable au titre de l''Art. 5(3) ePrivacy et de l''Art. 6(1)(a) RGPD. La CNIL a réaffirmé en 2024 que les outils d''A/B testing qui stockent un identifiant persistant sur le terminal du visiteur ne peuvent pas bénéficier de l''exemption analytique. Le module session replay déclenche les mêmes critères d''AIPD que Hotjar ou Smartlook (surveillance systématique au sens de l''Art. 35(3)(c)).
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Reliez VWO à votre CMP pour que SmartCode ne se charge qu''après acceptation de la catégorie expérimentation ou analyse. VWO publie un opt out (window.VWO.push(["setOptOutCookie"])) qui suspend toutes les campagnes pour le visiteur. Configurez les règles de masquage pour le session replay afin de couvrir tout champ pouvant contenir des données personnelles (email, téléphone, adresse, paiement).
Wingify est une entreprise indienne. Par défaut, les données VWO sont traitées sur AWS US East. Les clients UE peuvent opter pour la résidence AWS Francfort ou Belgique à l''inscription. Les Clauses Contractuelles Types figurent dans le DPA VWO. L''Inde ne fait pas l''objet d''une décision d''adéquation : les CCT doivent être accompagnées d''un Transfer Impact Assessment si une partie du traitement reste routée par l''Inde.
Choisissez la résidence AWS Francfort ou Belgique à l''inscription. Signez le DPA VWO et menez un Transfer Impact Assessment couvrant le repli sur les CCT. Reliez SmartCode à votre CMP pour qu''il ne se charge qu''après consentement. Appliquez les règles de masquage à tous les champs personnels. Réalisez une AIPD quand le session replay est activé. Inscrivez VWO au registre article 30 et exposez un lien permanent Préférences cookies en pied de page.
Les sites web utilisant VWO doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée car VWO combine expérimentation, personnalisation, session replay et sondages, ce qui constitue ensemble une surveillance systématique à grande échelle (Art. 35(3)(c) RGPD). Documentez le choix de résidence UE, la stratégie de masquage pour le session replay, la durée de conservation et la mise en balance des intérêts légitimes.
Exemple de texte de consentement
Nous utilisons VWO pour réaliser des tests A/B, personnaliser le contenu et analyser le comportement utilisateur via des heatmaps et des enregistrements de session. Les champs de formulaire et identifiants personnels sont masqués. Vous pouvez refuser et le SmartCode VWO ne sera pas chargé. Votre consentement peut être retiré à tout moment via le lien Préférences cookies en pied de page.
Domaines tiers contactes
vwo.comdev.visualwebsiteoptimizer.comdev.visualwebsiteoptimizer.comvwo.comeu01.dev.visualwebsiteoptimizer.comapp.vwo.comvisualwebsiteoptimizer.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| _vwo_uuid | first_party | 10 years | Persistent visitor identifier used to attribute the visitor to a consistent experiment variant. |
| _vwo_uuid_v2 | first_party | 1 year | Unique visitor identifier used to assign test variations consistently. |
| _vwo_uuid_v2 | first_party | 1 year | Newer visitor identifier used by VWO Insights and the consent aware deployment. |
| _vwo_ds | first_party | 90 days | Stores test variation history and visitor segmentation data. |
| _vwo_sn | first_party | 30 minutes | Stores session level interactions. |
| _vwo_sn | first_party | session | Session counter used to compute funnel and goal conversions. |
| _vis_opt_test_cookie | first_party | session | Records exposure to a specific A/B test variation. |
VWO collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Les cookies first party _vwo_uuid_v2, _vwo_uuid, _vwo_ds, _vwo_sn stockent les identifiants visiteur, variation de test et session.
VWO pose quatre cookies de première partie : _vwo_uuid (identifiant visiteur, 10 ans), _vwo_uuid_v2 (nouvel identifiant, 1 an), _vwo_sn (compteur de session, session) et _vis_opt_test_cookie (exposition au test, session). Heatmap et session replay ajoutent des identifiants client transitoires.
Oui. A/B testing, heatmaps et session replay ne sont pas strictement nécessaires.
Oui. Tests A/B, personnalisation, heatmaps et session replay sont non essentiels et nécessitent un consentement préalable au titre de l'Art. 5(3) ePrivacy et de l'Art. 6(1)(a) RGPD. La CNIL a réaffirmé en 2024 que les outils d'A/B testing posant un identifiant persistant ne bénéficient pas de l'exemption analytique.
Consentement au titre de l'article 6(1)(a) du RGPD et de l'article 5(3) ePrivacy.
Consentement (Art. 6(1)(a) RGPD + Art. 5(3) ePrivacy) pour tous les modules VWO. L'intérêt légitime n'est pas approprié car l'identifiant persistant _vwo_uuid et la captation systématique du comportement créent un risque élevé pour les droits des personnes.
Oui par défaut. Activez EU Data Residency pour garder les données dans AWS Francfort. Les transferts vers l'Inde pour le support reposent sur des CCT.
Par défaut, les données VWO sont traitées sur AWS US East et gérées par Wingify (Inde). Les clients UE peuvent opter pour la résidence AWS Francfort ou Belgique à l'inscription. Les Clauses Contractuelles Types figurent dans le DPA. Couplez toujours les CCT à un Transfer Impact Assessment.
Recommandée vu la combinaison de testing, replay et segmentation.
Oui lorsque le session replay ou Insights complet sont activés, car cela constitue une surveillance systématique du comportement à grande échelle (Art. 35(3)(c) RGPD). Pour de simples tests A/B sans enregistrement, l'AIPD est recommandée mais pas toujours obligatoire.
Activez EU Data Residency, conditionnez le snippet à une CMP, masquez les champs sensibles, signez le DPA et les CCT, et désactivez le replay sur les pages sensibles.
Choisissez la résidence AWS Francfort ou Belgique à l'inscription, signez le DPA, réalisez un TIA, reliez SmartCode à votre CMP pour qu'il ne se charge qu'après consentement, configurez le masquage pour le session replay et inscrivez VWO au registre article 30.
Autres plateformes d'expérimentation : Optimizely (US), Adobe Target (US), AB Tasty (France, hébergée UE), Kameleoon (France, hébergée UE), Convert (US), GrowthBook (open source) et Statsig. AB Tasty et Kameleoon sont souvent préférées pour des déploiements UE only.
AB Tasty, Kameleoon, Optimizely, Convert.com. Les éditeurs européens simplifient les transferts.
Documentez les cookies _vwo_*, leur finalité, leur durée et le choix de résidence des données.
Listez _vwo_uuid, _vwo_uuid_v2, _vwo_sn et _vis_opt_test_cookie avec leur durée et finalité. Mentionnez Wingify et la région AWS choisie. Relancez un scan à chaque activation d'un module VWO (heatmap, session replay, sondages) et mettez à jour la politique en cas de nouveaux cookies.